AT1000 Payment HSMでペイメントエコシステムを強化 - 比類のないスピードとグローバルサポート
AT1000 ペイメント HSM は、セキュアで準拠性の高い非現金小売決済トランザクショ ンおよびカード会員認証用に設計されています。
AT1000 ペイメント HSM は、NextGen FIPS 140-2 L3 認証、FIPS 140-2 L4（物理設計）準拠、PCI PTS HSM v3 認証のペイメント HSM です。機密性の高い顧客データを保護し、カード会員認証を実行し、電子商取引の小売決済取引で使用される暗号鍵を管理するために特別に設計されています。
製品タイプ:
Platform納期:
主なメリット
優れたパフォーマンス
AT1000 ペイメント HSM は、1 秒間に 10,000 トランザクションを処理する、市場最速のマルチコア HSM です。小売店での使用例やカード会員認証用に特別に設計されており、キャッシュレス決済取引のライフサイクルにおけるプロセスに独自のスピードを提供します。
REST APIをサポートする市場で唯一のペイメントHSM
Representational State Transfer Application Programming Interface（REST API）を通じて、パブリック、プライベート、ハイブリッドのクラウド環境でHSMを保護します。柔軟でステートレス、使いやすく安全です。
銀行業務をグローバルにサポート
Visa、MasterCard、Amex、UnionPay、Diners、Discoverなど、グローバルなカードスキームをすべてサポート。また、ACIやHPE NonStopなどの主要なバンキング・アプリケーションやハードウェア・ベンダーとも統合できます。
ペイメントHSM as-a-Serviceとして利用可能
UtimacoのペイメントHSM-as-a-Serviceを利用すれば、AT1000ペイメントHSMのグループとシームレスに接続できます。完全に管理されたサブスクリプション・ベースのPCI PIN準拠サービスであるペイメントHSM-as-a-Serviceは、オンプレミスのデバイスに投資することなく、グローバルにアクセスできます。
最も要求の厳しいアプリケーションプロファイルに対応
AT1000 ペイメント HSM は、PCI PTS HSM v3 の認定を受け、以下の規格に準拠しています：
FIPS 140-2 Level 3、FIPS 140-2 Level 4（物理設計）、およびAESとTDESのTR-31キーブロックに準拠しています。
マルチテナント・アーキテクチャ
AT1000ペイメントHSMには、10個のパーティションが搭載されています。このユニークなパーティション機能により、ベンダーはアプリケーションをより少ないHSMに統合することができます。各ドメインは独自のMFKを持つため、他のパーティションから独立してアクセス、セキュリティポリシー、個別の管理アクセスを分離できます。
もっと
AT1000 ペイメント HSM は、安全でコンプライアンスに準拠した現金以外のリテール決済取引とカード会員認証用に設計されています。
インターバンク業務を促進し、世界中のペイメント・サービス・プロバイダー、アクワイアラー、プロセッサー、発行会社のペイメント・エコシステムを保護するように設計されています。優れたハードウェア・セキュリティを提供することで、ホスト・アプリケーションに最大限のプライバシー、完全性、パフォーマンスを提供します。
この高度なソリューションは暗号化操作をサポートし、PINの変換と検証、カードの検証、カードの作成とパーソナライズ、電子資金交換（EFTPOS、ATM）、キャッシュカードのリロード、EMVトランザクション処理、さらにキーの生成と注入を実行することができます。
市場で最も準拠性の高いペイメントHSM
AT1000ペイメントHSMは、ネクストジェンFIPS 140-2 L3認証、FIPS 140-2 L4（物理設計）準拠、PCI PTS HSM v3認証のペイメントHSMです。機密性の高い顧客データを保護し、カード会員認証を実行し、電子商取引の小売決済取引で使用される暗号鍵を管理するために特別に設計されています。
アタラ・キー・ブロック (AKB)
- ANSI標準化コミュニティが承認した鍵ブロック・フォーマット
- 安全な方法で共通鍵の交換をサポート。
- 鍵属性は交換データに含まれる
- 統合された属性と鍵をバインドすることで、暗号テキストが変更されないことを保証します。
リモート管理
- ワークフローベースのリモート・モデル
- HSMコンフィギュレーションとKey管理を統合
- 物理的存在を必要とせず、PCIデュアル・コントロール要件に適合
- ソフトウェアとライセンスのアップグレード、HSMセキュリティ・ポリシーの管理、キーのロードを合理化可能
Windows用Secure Configuration Assistant (SCA-W)
- 汎用性の高いタブレットベースのツール
- HSMの直感的なリモートおよびローカル管理を実現
- セキュリティ管理者は、コマンドの設定、パラメータの定義、暗号文の計算、暗号キーの注入を簡単に行うことができます。
- 自然なイベント・フローと意思決定フローを備えた使いやすいGUI
- セキュリティ管理者のユーザー・エクスペリエンスと生産性の向上
- エラーのリスクを低減
堅牢なバックアップとリストア
- ユーザー設定可能なポリシーによる堅牢なバックアップとリストア機能
- 管理者用スマートカードやキーコンポーネントなしで、複数のHSMを設定済みの既知の状態に初期化
スマートカード認証
- デジタル署名済みのスマートカードを認証に使用
- スマートカードの安全な管理が可能
- 改ざん防止機能付きデバイスによる認証 セキュア・キーパッド（ASK）
- キーコンポーネントやPINなど、セキュリティ上重要なデータ入力用
マルチドメイン・サポート
- 完全なマルチドメイン・キーおよびポリシー実施
- 単一の1Uハードウェア・アプライアンスで最大10個のHSMを作成および管理
- 個別のポリシー実施とマスター・ファイル・キー（MFK）を適用し、各HSMの個別性を管理
冗長ハードウェア
- ダウンタイムが許されない高性能エコシステム向けに設計
- 電源、ハードドライブ、ネットワーク・インターフェイス・カード（NIC）など、すべての技術コンポーネントが完全に冗長化されています。
- 実装されたNICチーミングによる外部障害からの保護
決済エミュレーター
- 業界の他のペイメントAPIをエミュレートして、Atalla APIおよびNextGen RESTfulインターフェースと通信します。
- AT1000のすべての機能に簡単にアクセス
レストAPIサポート
- AT1000 Payment HSMと通信するために、柔軟でステートレス、使いやすくセキュアなRepresentational State Transfer Application Programming Interface（REST API）を利用します。
- パブリック、プライベート、およびハイブリッドのクラウド環境で、AT1000 Payment HSM の比類のない保護を利用できます。
- REST API が提供する TLS、ACL、マルチドメイン、相互認証のサポートにより、追加の HSM のセキュリティをさらに強化できます。
| コンポーネント | |
|---|---|
u.trust 360u.trust 360は、Atalla AT1000とCryptoServer LAN V5 HSMの集中管理、モニタリング、プロビジョニングを可能にするハードウェアとソフトウェアベースの管理プラットフォームです。 | MYHSMMYHSMサービスはすべての主要な決済アプリケーションと互換性があり、マルチクラウドで、決済エコシステム全体にユニークでグローバルにアクセス可能なサービスを提供します。 |
KeyBRIDGE UKMKeyBRIDGE UKMは、組織全体のすべての鍵と機密データを保管するスタンドアローンプラットフォームソリューションです。 | Utimaco C3PCI PTS認定のキー・ローディング・デバイス。
|
